windows 10 pro Group에게 system 시간 설정 권한 부여

Question

안녕하세요.

특정 유저 그룹(Power Users)에게 system 시간 변경 권한을 부여하고 해당 그룹 사용자들이 system 시간을 변경할 수 있도록 하고자 합니다.

이를 위해 유저 계정을 Local Users and Groups에서 Member of Power Users 로 설정해 주었습니다.

이후 Local Group Policy Editor를 통해 유저 권한 설정에서 Change the system time properties-change the sytem time property 을 Administor, Power Users, Local Service로 권한을 부여하였습니다. (Change Time zone역시 같이 부여함)

허나 실제로 해당 유저(member of Power Users)로 로그인해 시스템 시간변경을 하려고 하면 관리자계정 비밀번호를 입력해야 시간을 변경할 수 있습니다. 설치된 윈도우는 windows 10 pro입니다.

업무용 network여서 스크린샷 업로드가 불가능한점 양해바라며

어떤 부분에서 실수가 있었는지 혹은 제가 원하는 Power Users Group이 system Time을 변경하기 위해 필요한 사항들을 말씀해 주시면 감사하겠습니다. (사내 정책상Administator계정으로 추가 생성은 불가능하며 Power Users Group이 시간변경이 가능해야함. )

Answer 1

안녕하세요

Power Users 그룹이 시스템 시간을 변경할 수 있도록 올바른 단계를 수행한 것 같습니다. 그러나 직면한 문제는 Windows 10 Pro 시스템의 UAC(사용자 계정 컨트롤) 설정으로 인해 발생할 수 있습니다.

UAC는 컴퓨터에 대한 무단 변경을 방지하는 데 도움이 되는 Windows의 보안 기능입니다. 이러한 변경은 응용 프로그램, 사용자, 바이러스 또는 기타 형태의 악성 소프트웨어에 의해 시작될 수 있습니다. 일부 소프트웨어가 레지스트리 또는 파일 시스템의 시스템 관련 부분을 변경하려고 하면 Windows 10에서는 사용자가 해당 변경을 원하는지 확인해야 하는 UAC 확인 대화 상자를 표시합니다. 그래서 관리자 비밀번호를 요구하는 것입니다.

 

이 문제를 해결하려면 시스템 시간을 변경하는 특정 작업에 대해 UAC를 비활성화해 보십시오. 방법은 다음과 같습니다.

1. 작업 스케줄러를 엽니다. 시작 메뉴에서 검색할 수 있습니다.
2. 작업 스케줄러의 오른쪽 창에서 작업 생성을 클릭합니다.
3. 일반 탭에서 작업 이름(예: "시스템 시간 변경")을 지정하고 "최고 권한으로 실행" 확인란을 선택합니다.
4. 트리거 탭에서 새로 만들기를 클릭하고 트리거를 "로그온 시"로 설정합니다. 고급 설정 섹션에서 "작업 지연" 확인란을 선택하고 "1분"으로 설정합니다.

5.작업 탭에서 새로 만들기를 클릭합니다. 프로그램/스크립트 필드에 cmd.exe를 입력합니다. 인수 추가 필드에 /c 시간을 입력합니다.

6. 조건 탭에서 "컴퓨터가 AC 전원에 연결된 경우에만 작업 시작" 확인란을 선택 취소합니다.
7. 설정 탭에서 "요청 시 작업 실행 허용" 확인란을 선택하고 "다음보다 오래 실행되는 경우 작업 중지" 확인란을 선택 취소합니다.

8.확인을 클릭하여 작업을 저장합니다.

이제 사용자가 로그인할 때마다 관리자 비밀번호 없이도 시스템 시간을 변경할 수 있습니다. 이 방법은 보안 기능(UAC)을 효과적으로 우회하므로 신중하게 사용하십시오.